如何帮助中小型企业防范勒索软件

网络罪犯为什么攻击中小型企业？

网络犯罪分子的普遍看法似乎是，与大公司或政府机构相比，中小型企业应对勒索软件攻击的能力较弱。虽然支出可能较小，但它们更容易成为猎物，只有 14% 的目标中小企业具备应对网络攻击的能力。这也说明了为什么网络犯罪目标中近 43% 都是中小型企业。如果被勒索软件攻击，四分之三的中小企业将陷入停顿，因此它们极有可能支付赎金，而不愿冒着永久关闭的风险。

Kingston IronKey 如何提供帮助

Kingston IronKey 提供了一种替代方案，可以将比特币的小额财富投向网络犯罪分子，以期实现互惠。使用像 Kingston IronKey Vault Privacy 80 移动固态硬盘这样的加密移动固态硬盘作为备份，可以确保网络犯罪分子无法访问数 TB 的安全门控、空气间隙数据。空气间隙备份可确保您的数据未连接到互联网。

您可以使用备份闪存盘将主系统恢复到安装勒索软件之前的某个点。由于 VP80ES 是 FIPS 197 认证的 XTS-AES 256 位硬件加密，黑客几乎不可能破坏固态硬盘上的加密。这意味着它的备份比云解决方案更好，因为更安全。云备份也可能受到漏洞的影响，当云服务器安全问题得到解决时，云漏洞有时会导致云服务无法访问，从而导致在需要时访问关键备份数据的潜在延迟。

当然，在数据安全方面，冗余是很重要的。最佳做法是使用网络安全和基础设施安全局建议的 3-2-1 策略。

3-2-1 策略如下：

• 保留 3 份数据副本 - 原件和两份副本
• 使用不同的闪存盘，不要在一个闪存盘上存储多个备份
• 在异地保留一个副本，以便在发生灾难（如洪水、飓风或暴风雪）导致一个或两个活动备份闪存盘毁坏或无法访问时还有选择。

对于基于闪存的存储，3-2-1 策略的另一个补充是确保每年至少更新一次所有备份，这样备份闪存盘就不会出现直到太晚才检测到的问题，从而导致数据丢失。

如何实施 3-2-1 策略

实施 3-2-1 策略时，第一次先将系统备份到 3 个 VP80ES 设备。然后，异地存储一个 VP80ES。然后，定期（每天/每周）交替使用两个硬盘备份系统。

然后，每周或根据需要，将两个活动的备份硬盘中的一个与异地硬盘交换，并将电脑备份到异地硬盘上，该硬盘现在是常规备份集的一部分。

这种将一个常规备份硬盘与异地备份硬盘交换的做法将继续定期进行，因此，如果两个常规备份硬盘丢失或无法使用，则可以使用异地备份硬盘，以减少数据丢失的影响，避免对您的业务造成实质性影响。

通过加密硬盘（最好是位于不同位置的多个加密硬盘）保护中小企业的重要数据，在发生灾难时可以将系统恢复到勒索软件攻击之前的状态。除了最大限度地减少公司的停摆，还能够向犯罪者发出信号，表明您的中小企业已接种了网络犯罪疫苗，从而降低您再次成为目标的可能性。虽然只有 17% 的小企业加密数据，但这样做，您就不会成为攻击的目标。企业通过强大的加密和执行良好的网络安全措施能够节省 平均140 万美元，请注意这个数字不是总数，而是每次攻击的节省。

#KingstonIsWithYou #KingstonIronKey